FastAPI Docs 基于日志的安全示例

Question

我设法使用在线文档安全部分示例使用 FastAPI 构建了一个登录系统。它或多或少是相同的，除了你必须从 MySql 获取用户。 我有两个问题。 我只能通过 FastAPI Docs 右上角的绿色授权按钮进行授权。

API 登录功能可以使用有效的 jwt，但是...

{
"access_token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJ0ZXN0MTI0QHRlc3QuY29tIiwiZXhwIjoxNzAxNTk5OTk2fQ.fUJI7wHtPO-N5pRHnydIJJdhFujxtCDGOOYNODr9BhM",
"token_type": "bearer"
}

还给出了一个错误（我猜是由 API 处理的）

(trapped) error reading bcrypt version
Traceback (most recent call last):
File "/Library/Frameworks/Python.framework/Versions/3.12/lib/python3.12/site-packages/passlib/handlers/bcrypt.py", line 620, in \_load_backend_mixin
version = \_bcrypt.__about__.__version__
^^^^^^^^^^^^^^^^^
AttributeError: module 'bcrypt' has no attribute '__about__'
INFO:     127.0.0.1:49518 - "POST /login/token HTTP/1.1" 200 OK

然后，当我使用这个依赖于 jwt 的函数时...

@router.get("/users/me/", response_model=schemas.User)
async def read_users_me(
current_user: Annotated\[schemas.User, Depends(get_current_active_user)\]
):
return current_user

我从服务器收到此响应..

{
"detail": "Not authenticated"
}

但是，如果我通过 FastAPI/Swagger Docs Authorize 登录，那么一切正常。 我检查了我的令牌网址，看起来没问题。 有什么想法吗？

我尝试从我的 FastAPI 端创建一个登录端点，如本示例
中所述 但是，我无法让它完全正常工作..

Answer 1

如果您通过 Swager 登录按钮登录，Swager 将存储收到的令牌并将其附加到每个请求（在标头中）。

但是，如果您仅使用端点登录（即使您通过 Swager 文档进行登录），Swager 也不会存储您的令牌并将其附加到每个请求。